Gizlilik Politikası
Kısaca
- Hesabın için yalnızca e-posta adresini, adını ve kullanıcı adını alırız. Şifre tutmayız.
- Fotoğrafların ve videoların cihazında kalır. Sunucularımıza yalnızca harflerinin çizim verisi ve yazdığın metinler gelir.
- Reklam ya da analitik araçları kullanmayız. Verilerini satmayız.
- Hesabını uygulamadan silebilirsin. Silme talebinden 30 gün sonra verilerin kalıcı olarak silinir.
- Veri sorumlusu
- Hangi veriler
- Cihaz izinleri
- Amaçlar ve hukuki sebepler
- Kimlerle paylaşırız
- Saklama süreleri
- Hakların
- Çocuklar
- Web sitesi
- İletişim
1. Kapsam ve veri sorumlusu
Bu politika, FontPrint mobil uygulamasını ("Uygulama") ve fontprint.app web sitesini ("Site") kullanırken kişisel verilerinin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni niteliğindedir. Avrupa Ekonomik Alanı'ndaki kullanıcılar için Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki bilgilendirmeyi de içerir.
Veri sorumlusu: [Ad Soyad veya şirket unvanı], [açık adres]. İletişim: destek@fontprint.app
2. İşlediğimiz veriler
| Veri | Ayrıntı | Nereden gelir |
|---|---|---|
| Hesap bilgileri | E-posta adresi, görünen ad, kullanıcı adı, kimlik doğrulama sağlayıcısındaki kullanıcı kimliğin, hesap ve son giriş tarihleri | Senden, kayıt ve giriş sırasında |
| Font içeriği | Font projelerinin adı ve önizleme metni, her harfin çizim (vektör) verisi. Font dosyası istediğinde anlık üretilir ve sunucuda saklanmaz. | Uygulamada oluşturduğun içerikten |
| Paylaşım projeleri | Görsellerine eklediğin metinler ve bu metinlerin konumu, boyutu, rengi, hizalaması, harf aralığı. Arka plandaki fotoğraf veya videonun yalnızca cihazındaki dosya referansı; dosyanın kendisi değil. | Uygulamada oluşturduğun içerikten |
| Teknik veriler | IP adresi, istek zamanı ve yapılan işlem gibi sunucu kayıtları | Uygulamayı ve Site'yi kullanırken otomatik olarak |
| E-posta etkileşimi | Giriş e-postasının teslim edilip edilmediği, açılıp açılmadığı ve bağlantının tıklanıp tıklanmadığı | E-posta gönderim hizmetimizden |
İşlemediğimiz veriler: Fotoğraf ve video içeriklerin (cihazında işlenir ve cihazında kalır), konumun, rehberin, reklam kimliğin ve şifren. Uygulamada reklam veya kullanım analitiği araçları bulunmaz.
3. Cihaz izinleri
- Kamera: El yazını fotoğraflamak ya da paylaşım için yeni bir görsel çekmek istediğinde.
- Fotoğraflar ve videolar: Paylaşım düzenleyicisinde galerinden görsel seçmek istediğinde.
İzinler yalnızca ilgili özelliği kullandığında istenir. Dilediğin an cihaz ayarlarından geri alabilirsin. Bu durumda yalnızca ilgili özellik çalışmaz.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabını oluşturmak, giriş bağlantısı göndermek ve kimliğini doğrulamak | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Fontlarını üretmek, içeriklerini saklamak ve sana göstermek | Sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Hizmeti güvende tutmak, kötüye kullanımı ve aşırı istekleri engellemek, hataları gidermek | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| E-postaların teslim edildiğini ve çalıştığını takip etmek | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Yasal yükümlülükleri yerine getirmek ve resmi makamların taleplerini yanıtlamak | Hukuki yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c) |
Verilerini reklam, profil çıkarma veya otomatik karar alma amacıyla kullanmayız. Üçüncü kişilere satmayız.
5. Verileri kimlerle paylaşırız?
Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gerektiği kadar veri paylaşırız. Bu sağlayıcılar verileri bizim adımıza ve talimatlarımızla işler.
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Hetzner Online GmbH | Sunucu ve veritabanı barındırma (hesap, font ve paylaşım verileri) | Almanya (AB) |
| Google (Firebase Authentication, Firebase Hosting) | Giriş bağlantılarının üretilmesi ve kimlik doğrulama (e-posta adresi, kullanıcı kimliği, IP adresi) | AB ve ABD dahil Google sunucuları |
| Sendinblue SAS (Brevo) | Giriş e-postalarının gönderimi, teslim, açılma ve tıklama kayıtları (e-posta adresi) | Fransa (AB) |
| Google Fonts | Uygulamanın kullandığı yazı tiplerinin indirilmesi (IP adresi) | Google sunucuları |
Yurt dışına aktarım: Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunduğundan verilerin yurt dışına aktarılır. Bu aktarımları KVKK m.9 ve GDPR'da öngörülen güvencelere (örneğin standart sözleşmeler) dayanarak gerçekleştiririz.
Senin yaptığın paylaşımlar: Uygulamadan bir görseli Instagram, WhatsApp veya başka bir uygulamada paylaştığında içerik doğrudan o platforma gider ve o platformun gizlilik politikasına tabi olur.
Bunların dışında verilerini yalnızca yasal bir zorunluluk olduğunda, yetkili resmi makamlarla paylaşırız.
6. Saklama süreleri
- Hesap ve içerikler: Hesabın açık olduğu sürece saklanır.
- Hesap silme: Uygulamadaki "Hesabı Sil" seçeneğiyle talep oluşturabilirsin. Hesabın hemen kullanıma kapanır. 30 gün sonra hesabın, kimlik doğrulama kaydın ve tüm içeriklerin kalıcı olarak silinir. Bu süre içinde vazgeçersen destek@fontprint.app adresine yazarak hesabını yeniden açtırabilirsin.
- Giriş bağlantıları: Tek kullanımlıktır ve kısa süre içinde geçersiz olur.
- Kötüye kullanım sayaçları: En fazla 1 saat tutulur.
- Sunucu kayıtları: Güvenlik amacıyla en fazla 90 gün saklanır.
- E-posta gönderim kayıtları: Brevo'nun kendi saklama süresine tabidir.
Yasal bir saklama yükümlülüğü olan veriler, ilgili süre boyunca erişimi kısıtlanarak saklanır.
7. Güvenlik
Tüm bağlantılar şifreli (HTTPS) yapılır. Sunucuya gelen istekler kimlik doğrulama jetonuyla doğrulanır ve herkes yalnızca kendi verisine erişebilir. Şifre kullanmadığımız için sızdırılabilecek bir şifre de yoktur. Giriş e-postanı, e-posta hesabının güvenliği kadar güvende tutabiliriz. Bu yüzden e-posta hesabını korumanı öneririz.
8. Hakların
KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:
- Verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Verilerinin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Verilerinin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme
- GDPR kapsamındaysan ayrıca verilerinin taşınmasını isteme ve meşru menfaate dayalı işlemeye itiraz etme
Taleplerini destek@fontprint.app adresine, hesabına kayıtlı e-posta adresinden yazabilirsin. Taleplerini en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıtımızı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na, AB'de yaşıyorsan bulunduğun ülkenin veri koruma otoritesine başvurabilirsin.
9. Çocuklar
Uygulama 13 yaşından küçükler için tasarlanmamıştır ve bu yaştaki kişilerden bilerek veri toplamayız. 18 yaşından küçüksen Uygulamayı ebeveyninin veya yasal temsilcinin izniyle kullanmalısın. 13 yaşından küçük bir çocuğun hesap açtığını fark edersen bize yaz, hesabı sileriz.
10. Web sitesi ve çerezler
Site çerez, reklam ya da analitik aracı kullanmaz. Yazı tipleri dahil tüm dosyalar kendi alan adımızdan sunulur. Site'yi ziyaret ettiğinde barındırma hizmeti, sayfayı sana ulaştırabilmek ve güvenliği sağlamak için IP adresin gibi teknik kayıtları kısa süreli olarak tutar.
11. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır, sayfanın başındaki tarih de değişir. Önemli değişiklikleri yürürlüğe girmeden önce Uygulama içinden veya e-posta ile bildiririz.
12. İletişim
Gizlilikle ilgili her soru için: destek@fontprint.app
Ayrıca bak: Kullanım Koşulları